一、授权开发人员可以修改非生产环境部分资源 有时候开发人员需要修改程序的配置用来测试新功能或者排查故障,此时可以给开发人员授权可以编辑部分的资源,比如ConfigMap和Deployment 1、授权proj...

一、为什么会出现临时容器 生产环境下为了优化镜像体积和提高镜像的安全性，并不会在容器中安装太多高危工具，比如curl、wget、dig以及常用的net-tools等。这样做虽然提高了镜像的安全性，但也...

一、目前主流的Operator开发框架有两个：kubebuilder和Operator-sdk， 两者实际上并没有本质的区别，它们的核心都是使用官方的 controller-tools 和 controller-runtime。 目前主流的Operator开...

一、Ingress-nginx 速率限制 1.1 为什么要限速？ 1、限速的本质是保证公平。 2、在带宽资源有限的情况下，尽可能地保障每个用户能被合理的分配足够的带宽值，服务更多的用户。 3、限速还可以大...

一、什么是Job Job 会创建一个或者多个 Pod，并将继续重试 Pod 的执行，直到指定数量的 Pod 成功终止。 随着 Pod 成功结束，Job 跟踪记录成功完成的 Pod 个数。 当数量达到指定的成功个数阈值时...

一、创建YAML文件 二、应用此YAML 三、生成token(v1.24版本之前会自动生成token) v1.24版本及之后版本操作 v1.24版本之前版本操作，不用自己生成token，直接按照以下方法查看即可 **需求2：给us...

一、为什么要引入Secret Secret对象类型主要用来保存敏感信息，例如密码、令牌和SSH Key，将这些信息放在Secret中比较安全和灵活。用户可以创建Secret并且引用到Pod中。 二、什么是Secret Secre...

一、单域名匹配多 Path 到不同服务 一个扇出（fanout）配置根据请求的 HTTP URI 将来自同一 IP 地址的流量路由到多个 Service。 Ingress 允许你将负载均衡器的数量降至最低。例如，这样的设置：...

一、扩容文件共享型PVC 特别说明：下面操作是基于之前的环境进行操作的，详细请点击---[使用共享文件系统存储](https://zhuanlan.zhihu.com/p/639788684)，这里就不重复演示部署环境了。 1.1 先...

一、配置告警规则 1、依次点击【监控】-【PrometheusRule】-【创建】 2、新增名为node-monitor的PrometheusRule，具体修改内容如下： 规则组1： * 组名称：node-monitor 告警规则： * 告警名称...